警察の捜査によると、タム容疑者はホーチミン市の銀行で決済口座を開設するために電話番号096123…を使用していた。タムさんは2023年5月、この銀行のアプリを使い、携帯電話に口座番号（登録済み）を入力した。タム氏は引き続き、アプリ上で100万ドン相当のオンライン貯蓄口座を開設した。銀行の規則によれば、タムさんは100万ドンの貯金通帳で85万ドンを借りることができる。しかし、タム容疑者はテクノロジーを駆使してこの銀行の金融情報システムに違法に介入し、担保資産である100万ドン相当の貯金通帳のコードを510億ドン以上に編集した。タム容疑者は5月23日から6月9日までの間に7回にわたり銀行システムに介入し、総額105億ドン以上を引き出し、自分の個人口座に送金した（その後、5億ドンを銀行に送金した）。タムさんは65億ドンを引き出しましたが、残りの金額は銀行によって発見され、引き出す前に凍結されました。

テクノロジー専門家からのコメント

NCS社の最高技術責任者（CTO）であるヴー・ゴック・ソン氏は、このサイバー攻撃について、現在警察が捜査中であるため、ハッカーがどのようにシステムに侵入したかについては正確な情報がないと述べた。

孫氏は当初の情報に基づき、ハッカーが銀行のシステムコンポーネントの脆弱性を悪用し、住宅ローン資産管理システムに干渉してデータを編集した可能性があると推測した。これは珍しいケースで、ハッカーは自身の個人ローンや口座に直接関係するデータを編集した。そのため、システム上の取引履歴ログのみに基づいて検出することが可能です。過去には、ハッカーが銀行を攻撃し、他人の口座を使用して多くの仲介銀行を介して送金するケースが数多くあり、検出、調査、資産の回収がより困難で複雑になっています。

孫氏はさらに、「現在、銀行は異常な取引を監視するシステムに加え、サイバー攻撃を監視・検知するためのSOCシステムも整備しているため、検知は時間の問題です。早期に検知できれば、被害は概ね軽減されます。同様の事案を防ぐために、銀行はシステムの脆弱性の点検を強化し、ネットワークセキュリティ監視を強化するとともに、異常な取引を監視し、インシデントを早期に検知・対応する必要があります」と述べた。

上記の事件についてタン・ニエン氏に話したカスペルスキー・ベトナムのディレクター、ヴォ・ドゥオン・トゥ・ディエム氏は、ハッカーの行為は妨害行為であり、システムに損害を与え、潜在的な脆弱性を生み出し、他のハッカーが侵入する機会を作り出している可能性があるとコメントした。銀行がこの事件に迅速に対応していれば、他の顧客のデータは影響を受けなかっただろう。逆の状況では、結果としてユーザーの経済的損失や個人情報の損失につながる可能性があります。

カスペルスキーは、オンライン決済サービスのユーザーに対して、ハッカーの被害に遭わないためのアドバイスとして、オンライン決済にはまず仮想カードを使用し、古いカードをブロックし、少なくとも年に1回は新しいカードを使用することを推奨している。また、ユーザーは支払いカードの支払い限度額を低く設定するか、残高を低く保つ必要があり、銀行が常にワンタイムコード (OTP)、3D セキュリティ、または同様のメカニズムを使用したオンライン支払い確認を要求することを確認する必要があります。

ハッカーの被害に遭わないために、ユーザーは財務情報を入力する前に支払い方法とウェブサイトのアドレスを慎重に確認する必要があります。オンライン支払いを保護するには、セキュリティ アプリケーションやウイルス対策などのサイバー セキュリティ ソリューションを使用するのが最適です。